diff --git a/sa-token-doc/oauth2/readme.md b/sa-token-doc/oauth2/readme.md index 9a34cb52..fc93dcfa 100644 --- a/sa-token-doc/oauth2/readme.md +++ b/sa-token-doc/oauth2/readme.md @@ -4,8 +4,7 @@ ### 什么是 OAuth2.0 ?解决什么问题? -简单来讲,OAuth2.0的应用场景可以理解为单点登录的升级版,单点登录解决了多个系统间会话的共享,OAuth2.0 在此基础上增加了应用之间的权限控制 -(SO:有些系统采用 OAuth2.0 模式实现了单点登录,但这总给人一种 “杀鸡焉用宰牛刀” 的感觉) +OAuth2.0 与 SSO 相比,增加了对应用授权范围的控制,减弱了应用之间数据同步的能力。 有关 OAuth2.0 的设计思想网上教程较多,此处不再重复赘述,详细可参考博客: [OAuth2.0 简单解释](https://www.ruanyifeng.com/blog/2019/04/oauth_design.html)